Malware este software creat pentru acțiuni nedorite, precum furtul datelor, controlul unui dispozitiv sau întreruperea activității. Protecția companiei depinde de mai multe măsuri și de capacitatea echipei de a reacționa la semnale.
Limitează instalarea și extinderea
Ține evidența aplicațiilor folosite, a persoanelor care le pot instala și a sistemelor care nu mai primesc actualizări. Drepturile de administrator trebuie acordate potrivit activității, nu implicit tuturor utilizatorilor. Actualizările și configurațiile de securitate se verifică, nu se presupun funcționale.
Stabilește ce se întâmplă după alertă
O soluție instalată nu încheie procesul. Cineva trebuie să analizeze alerta, să decidă limitarea incidentului și să urmărească remedierea. Pregătește accesul echipei IT, contactele din afara programului și modul de păstrare a dovezilor.
Confidențialitatea nu înseamnă imunitate
Criptarea datelor și a mesajelor este utilă pentru confidențialitate, dar nu oprește singură rularea unui program malițios. Conturile și dispozitivele care pot deschide datele trebuie protejate separat.
Un punct de plecare
Alege un grup de sisteme importante și verifică inventarul, actualizările, protecția activă și responsabilul pentru alerte. În serviciul SOC TRU, monitorizarea și analiza sunt 24/7/365 pentru sistemele incluse. Acțiunile de izolare, remediere și recuperare se delimitează în proiect.